كشفت GoTo ، الشركة الأم لخدمة إدارة كلمات المرور LastPass ، أن المتسللين سرقوا البيانات المشفرة لبعض العملاء أثناء خرق أمني في نوفمبر.
الخرق ، الذي نشأ مباشرة من واحد حدث في أغسطس ، سمح “لطرف غير مصرح له” بالوصول إلى معلومات بعض العملاء المخزنة على خدمة التخزين السحابية لجهة خارجية والتي يشاركها LastPass والوالد GoTo. سُرقت بيانات الشركة في أغسطس وتم استخدامها بعد ذلك في نوفمبر لاقتحام قاعدة بيانات LastPass أخرى لالتقاط بيانات العملاء غير المشفرة مثل الأسماء والبريد الإلكتروني وعناوين الفواتير وأرقام الهواتف وعناوين IP. وقالت الشركة إنه لم يتم الكشف عن بيانات بطاقة ائتمان غير مشفرة.
الآن ، تقول GoTo إن بعض منتجاتها المؤسسية الأخرى قد تأثرت بالاختراق ، بما في ذلك سرقة النسخ الاحتياطية المشفرة للعملاء – نسخ من استعادة البيانات في حالات الطوارئ – لـ Central و Pro و Join.me و Hamachi و RemotelyAnywhere. وقالت الشركة أيضًا إن لديها دليلًا على سرقة مفتاح تشفير يستخدم لتأمين البيانات لبعض عملائها.
قال بادي سرينيفاسان الرئيس التنفيذي لشركة GoTo في تحديث ما بعد المدونة الاثنين. “بالإضافة إلى ذلك ، في حين لم يتم استبعاد قواعد البيانات المشفرة Rescue و GoToMyPC ، تأثرت إعدادات MFA لمجموعة فرعية صغيرة من عملائها.”
وقال سرينيفاسان أيضًا إن الشركة لا تعتقد أن أي منتجات أخرى من GoTo قد تأثرت بالسرقة. لم تشر GoTo إلى عدد العملاء الذين تأثروا بالسرقة ولكنها قالت إنها تخبر أولئك الذين ربما تأثروا بالقرصنة.
تم تصميم LastPass للسماح للأشخاص بإنشاء كلمات مرور وحفظها بأمان عبر أجهزتهم وتخزين السجلات الرقمية ومشاركتها مع جهات الاتصال الموثوقة. لكن في أواخر ديسمبر ، أقر كريم طوبا الرئيس التنفيذي لشركة LastPass أن الحادث الأمني الذي كشفت عنه الشركة لأول مرة في أغسطس قد مهد الطريق في النهاية لطرف غير مصرح له لسرقة معلومات حساب العميل وبيانات الخزنة.
لم تستجب GoTo فورًا لطلب الحصول على معلومات إضافية.
